Imagino que existam várias formas de atuação. Hacker é quem domina algo tão bem que consegue alterar a forma e funcionamento daquilo à sua vontade. Você pode optar por se especializar em algo bem específico, focando em uma tecnologia ou plataforma.
Atuar com segurança é algo mais genérico, porque envolve várias tecnologias, ferramentas e sistemas operacionais. Demanda muito mais tempo para se especializar.